最新情报 — 第 6 页，共 24
SonicWall SMA1000漏洞在攻击中被积极利用
2026年10月9日，星期五，15:00 由编辑，0条评论 最后更新：今天，15:05 SonicWall SMA1000网关中的一个关键漏洞，最大CVSS影响评分为10.0，正在被攻击者积极利用。网络安全公司Previdian和Defused今天报告了这一情况。SonicWall在10月6日发布了针对该问题的安全更新...
SonicWall SMA1000漏洞在攻击中被积极利用
2026年10月9日，星期五，15:00 由编辑，0条评论 最后更新：2026年10月9日，15:05 SonicWall SMA1000网关中的一个关键漏洞，最大CVSS影响评分为10.0，正在被攻击者积极利用。网络安全公司Previdian和Defused今天报告了这一情况。SonicWall在10月6日发布了针对...
研究人员发布针对AnyDesk Linux预认证漏洞的有效利用代码，允许获取根权限
安全研究人员发布了一个针对AnyDesk Linux中预认证远程代码执行漏洞的完整有效利用代码，该漏洞允许攻击者在任何人批准连接之前获得根权限。 AnyDesk在6月发布的8.0.3版本中修复了该漏洞，但其更新日志仅将修复描述为“修复了可能导致崩溃的错误”，没有分配CVE，也没有发布安全公告。 该利用代码称为AnyPw...
攻击者利用AhsayCBS漏洞部署伪装成Microsoft Edge的XMRig矿工
威胁行为者已被观察到利用最近披露的两个AhsayCBS备份工具漏洞，控制受影响设备并部署Web Shell和XMRig加密货币矿工。 漏洞的详细信息如下 - CVE-2026-105133 (CVSS v4评分：5.5) - 在“com/ahsay/obs/api/ApiStructsAction.java”组件中的c...
通过Ahsay Cloud Backup Server中的关键漏洞攻击的组织
攻击者正在积极利用Ahsay Cloud Backup Server (CBS)中的两个漏洞来攻击组织，而安全更新尚未发布。这是网络安全公司Huntress报告的，他们声称了解多个受影响的组织。由于补丁尚不可用，建议限制对管理界面的访问，并检查系统是否已经被黑客入侵。 AhsayCBS是Ahsay备份软件的管理控制台。...
Flax Typhoon 利用五个漏洞，CISA 为联邦机构设定 10 月 11 日截止日期
美国网络安全和基础设施安全局 (CISA) 周四将五个安全漏洞添加到其已知利用漏洞 (KEV) 目录中，此前这些漏洞被一个与中国有关的威胁行为者 Flax Typhoon 利用。 相关漏洞如下 - CVE-2015-3306 (CVSS 分数：10.0) - ProFTPD 中的一个不当访问控制漏洞，可能允许远程攻击者...
三支团队在Pwn2Own上展示了对完全修补的Google Pixel 10的远程攻击
三支研究团队于10月8日在Pwn2Own爱尔兰的黑客比赛中攻入了Google的Pixel 10，该比赛在科克举行，规则要求每个目标必须完全修补。比赛支付研究人员展示有效的漏洞利用，并将缺陷传递给供应商。其中一项Pixel漏洞为Ikotas Labs赢得了30万美元的奖金，成为比赛的总冠军。 负责Pwn2Own的趋势科技...
Citrix 修复了可能在 SAML 部署中启用 RCE 的关键 NetScaler 漏洞
Citrix 已发布补丁，修复了影响 NetScaler ADC 和 NetScaler Gateway 的另一个关键安全漏洞，该漏洞在特定条件下可能导致远程代码执行或拒绝服务（DoS）。 “CVE-2026-107406 是一种内存溢出漏洞，可能在特定配置条件下导致远程代码执行或拒绝服务，”Citrix 表示。 该漏...
Citrix警告新的漏洞可能导致远程代码执行
Citrix警告在Citrix NetScaler ADC和Citrix NetScaler Gateway中发现了一种新的关键漏洞，该漏洞可能导致远程代码执行，并可能导致拒绝服务。客户被呼吁尽快安装针对CVE-2026-107406的更新。该漏洞的影响被评估为1到10分中的9.5。关于该漏洞的详细信息未提供，除了它涉...